全面分析游戏限制多开原理 您所在的位置:网站首页 网易游戏多开原理分析 全面分析游戏限制多开原理

全面分析游戏限制多开原理

2024-07-11 01:34| 来源: 网络整理| 查看: 265

第一,进程隐藏(youxi开启后会遍历所有进程,通过自身的进程数量来判断多开) 现象:youxi只能开2个、3个等。而不是只能开1个,是最SB的方法,我都想骂设计师是2B东西!当我是白痴!侮辱我们的智商!部分youxi通过探测youxi客户端进程是否已经存在来防止重复打开,如youxi:yingxiongmeiren 破解方法:youxi多开的办法为启动一个youxi客户端后,将该youxi的进程隐藏,只保留一个或多个。 隐藏进程,请用驱动级隐藏进程的工具,HideToolz 进程隐藏工具 (是驱动级隐藏的,32位系统适用) 进程隐藏工具HideToolz V2.2绿色版  下载地址如下所示:(这个很好用,有的进程检测CE模块,我也用这个,然后再把CE的控件标题涂抹掉,其他安全软件就检测不到CE了。。。)

第二,窗口标题修改(使用FindWindow API函数来查找自身窗口名来判断多开)- 现象:youxi只能单开1个youxi,是最SB的方法,我都想骂设计师是2B东西!当我是白痴!侮辱我们的智商! 部分youxi通过探测youxi客户端的窗口是否已经存在来防止重复打开。 破解方法:youxi多开的办法为将youxi的窗口修改为任意字符。

第三,端口隐藏 现象:youxi只能单开1个youxi 部分youxi通过默认打开TCP或者UDP端口监听,开第二个youxi的时候会打开端口失败从而判断youxi是否多开。 youxi多开的方法为此类需要采用netstat –a –n –o 命令查看端口即可实现youxi多开。

第四,多个youxi目录( s..f上遇到过。。) 现象:youxi只能单开1个youxi 部分youxi通过独占文件访问来防止重复打开。 youxi多开的方法为复制youxi客户端到另外的文件夹,在另外的文件夹打开即可。

第五,多个操作系统账号(仅限XP系统)-这个没遇到过。先无视下,有兴趣可以看看 部分youxi通过限制一个用户只能打开一个youxi来防止重复打开。 youxi多开的方法为在系统账号里面多建立账号,一个youxi使用一个账号。方法如下: 1、打开控制面版→用户帐户→创建一个新帐户→输入新帐户名(下一步)→创建帐户; 2、然后到桌面的youxi快捷图标上右键到[属性] 选[高级] 把里面[以其他用户身份运行]这个选项勾上 开第2个程序的时候记得用你新建的用户进就可以了,省的老去切换用户了。

第六,创建互斥体. 这种的话在2011年以前还可以,现在2013时代在变化,民间高手的技术也在升级,还用这种老套的技术就不是好技术了,直接给这个工程师一个差评,一群饭桶!可以回家种田养鸡去了。 现象:youxi只能单开1个youxi,而不是 只能开2个或者3等,比如植物大战僵尸那个单机游、QQyouxi、tianlongbabu 部分youxi通过互斥对象/信号量/事件等线程同步对象来确定程序是否已经运行。最常用的函数如:CreateMutexA。 1、首先创建一个互斥体,CreateMutex函数,第一个参数可以设置为NULL,第二个参数必须设置为false,第三个参数表示互斥体的名称,这个名称最好有一些特殊标识以防止与其他应用程序冲突,比如程序名+时间。 2、使用GetLastError()函数判断错误信息是否为ERROR_ALREADY_EXISTS,如果是,则表示程序已经启动。 youxi多开的方法有二种,一为发现互斥体,然后关闭互斥体即可实现多开。二为APIHOOK,接收到错误信息时,加重置命令(置错误码=0)即可。QQyouxi,tianlongbabu==最常见的类型

第七,内存映射文件(File Mapping) 现象:youxi只能开2个、3个等。而不是只能开1个 部分youxi通过把程序实例信息放到跨进程的内存映射文件中,防止youxi多开。 youxi多开的方法为拦阻该函数(LPK 挂钩、驱动函数挂钩,或者用XT结束掉其句柄),不让它命名内核文件即可实现多开。

第八,DLL全局共享变量(也就是有一个共享段的内存,我一般用来做DLL和EXE通信) 现象:youxi只能开2个、3个等。而不是只能开1个 DLL全局共享区在映射到各个进程的地址空间时仅被初始化一次,且是在第一次被windows加载时,所以利用该区数据就能对程序进行多开限制。 youxi多开的方法为DLL劫持让youxi一开始运行就加载你的DLL,再转到原来的dll上就可以实现多开了。 方法2:这个我感觉直接废除他的共享段的内存即可全部清0,用OD可以查看共享段的内存 ,ce也可以,霸气抹掉他的共享段内存上的数据。。。让他永远认为只开了一个youxi。^^

第九,使用公共文件(这个方法猥琐,真艹蛋了,啥方法都想的出。。。具体看下面情景分析吧!MB的!) 现象:youxi只能单开1个youxi   程序启动时,在一个公共目录(比如C:\或者Temp目录)中创建一个公共文件,并将此文件设置为不共享读写。第二个程序启动时,也打开此文件,如果打开成功,则表示程序未启动过,否则表示程序已经启动。 youxi多开的方法为:手动设置多开,比如:设定文件访问权限,不允许此程序在公共目录创建文件等。

第十,Mac地址验证(这个是S 、F 里面常用的。遇到过很多。。。全是这种,破解方法直接HOOK 硬件 搞定!) 现象:youxi只能开2个、3个等。而不是只能开1个 如果你遇到 只能开2个youxi以上的,而不是只能开1的youxi,就很有可能是这种。。。。多开。。。!S /  F 里面90% 都是这种。登陆服务器时,获取本机mac地址,发送至服务器端,服务端进行mac地址验证,如果mac地址重复登陆,则不允许同服务器进行消息传递。多开youxi的多法为:使用超级兔子等软件修改mac地址实现多开,针对此情况,本人也写了一个修改Mac地址的小工具,大家可以在网站下载。

第十一,查看网络连接(这个没遇到过。。。。) 获取本机所有网络连接,使用GetTcpTable获取TCP连接,使用GetUdpTable获取UDP连接,检查是否有连接到服务器IP和端口号的连接,如果有,表示程序已经启动,否则程序未启动。需要注意的是,其获取的ip和端口号都是一个DWORD值,并且高低位相反。IP地址可以通过inet_addr函数将字符串形式的IP地址(如“127.0.0.1”)转换为DWORD型的,端口号可以使用以下公式转换:DWORD dwPort = ((nPort & 0xff) > 8); 多开youxi的方法为:挂系统钩子,导致GetTcpTable函数失败实现多开。

最后送大家一句:凡是你遇到   你遇到 只能开开2个、3个等。而不是只能开1个的youxi,就很有可能以下这种情况 1、【 第十,Mac地址验证】    80%的youxi会采用这个 2、【内存映射文件(File Mapping)】 85%的youxi会采用这个 3、【第八,DLL全局共享】 70%的youxi会采用这个  4、【第一,进程隐藏(youxi开启后会遍历所有进程)】 10%的youxi会采用这个,这个其实是比较2B的,最后考虑这个



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有